{"id":2437,"date":"2023-09-10T11:06:18","date_gmt":"2023-09-10T09:06:18","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=2437"},"modified":"2023-09-10T11:06:20","modified_gmt":"2023-09-10T09:06:20","slug":"was-ist-eigentlich-vpn-und-wie-funktioniert-es","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/09\/10\/was-ist-eigentlich-vpn-und-wie-funktioniert-es\/","title":{"rendered":"Was ist eigentlich VPN und wie funktioniert es?"},"content":{"rendered":"\n

In diesem Artikel, der Linux<\/a> Bibel Österreich werden wir uns das Thema VPN<\/a> etwas näher ansehen – wie man VPN<\/a> nutzt, sehen wir uns in späteren Artikeln an.<\/p>\n\n\n\n

Was ist VPN eigentlich?<\/strong><\/h3>\n\n\n\n

VPN<\/a> ist die Abkürzung für Virtual Private Network<\/strong>. Grundsätzlich handelt es sich dabei um ein weiteres Netzwerk<\/a>-Protokoll. Man kann es sich wie einen Tunnel in der eigentlichen Netzwerk<\/a>-Verbindung vorstellen.<\/p>\n\n\n\n

Nehmen wir einmal HTTPS – schnell gesagt HTTP Secure, es handelt sich dabei um eine sichere Internet-Verbindung. Sicher in diesem Zusammenhang – Sie können sich sicher sein, wenn Sie eine Webseite über HTTPS öffnen, niemand kann allzu einfach Ihre eingegebenen Passwörter mitlesen – und Sie können sich einigermaßen sicher sein, Sie sind auf der richtigen Webseite.<\/p>\n\n\n\n

VPN<\/a> mach diese ganze Geschichte nun um vieles sicherer, ist alles perfekt eingestellt – kann so gut wie niemand Ihre Eingaben – wie schon beschrieben etwa Passwörter auf einer Webseite – mehr mitlesen. Aus diesem Grund verwenden vor allem Firmen VPN<\/a> – ohne VPN<\/a> sollte eigentlich kein Unternehmen seine Mitarbeiter über das Home<\/a>office arbeiten lassen.<\/p>\n\n\n\n

VPN<\/a> baut innerhalb der eigentlichen Netzwerk<\/a>-Verbindung einen eigenen Tunnel auf, in dieses kann ein Angreifer nicht so ohne weiteres eindringen.<\/p>\n\n\n\n

Wie funktioniert VPN?<\/strong><\/h3>\n\n\n\n

Innerhalb eines VPN<\/a>-Netzes wird die Verbindung mittels Zertifikaten abgesichert. Sehen wir uns die Funktionsweise einmal etwas genauer an – nehmen wir einmal an, Sie verbinden sich zu Hause aus dem Home<\/a>office über VPN<\/a> mit Ihrer Firma: Erst einmal wird ganz normal über HTTPS eine Verbindung mit Ihrer Firma erstellt – der VPN<\/a>-Server<\/a> in der Firma verlan<\/a>gt ein Zertifikat. Ihr Betriebssystem<\/a> sendet Ihr Zertifikat an den VPN<\/a>-Server<\/a>. Der VPN<\/a>-Server<\/a> prüft nun einmal, ob Sie überhaupt berechtigt sind, das VPN<\/a>-Netzwerk<\/a> der Firma zu nutzen. Anschließend wird der VPN<\/a>-Tunnel innerhalb der Netzwerk<\/a>-Verbindung aufgebaut. Diese Verbindung ist verschlüsselt, niemand kann in die Verbindung einsehen – auch nicht Ihr Internet-Anbieter.<\/p>\n\n\n\n

Welche VPN-Arten gibt es?<\/strong><\/h3>\n\n\n\n

Es gibt erst einmal kommerzielles VPN<\/a><\/strong>, niemand weiß wie es genau funktioniert – proprietär<\/a>e Software halt, über dieses Zeug wollen wir gleich gar nicht zu sprechen beginnen, ich würde es niemals nutzen. OpenVPN<\/a><\/strong> – freie Software, die aktuell am meisten genutzte VPN<\/a>-Software – man kann sich problemlos seinen eigenen VPN<\/a>-Server<\/a> erstellen. Es funktioniert auch gar nicht so schwierig – es gibt nur unendlich viele Möglichkeiten zur Konfiguration<\/a>, Optionen über Optionen – mit OpenVPN<\/a> kann man alles steuern. Wireguard<\/strong> – freie Software. Wireguard ist weder sicherer noch unsicherer als OpenVPN<\/a>, es ist viel einfacher zu konfigurieren.
Es gibt natürlich noch weitere Arten, meist aber proprietär<\/a>e Software – der Sicherheit wegen aus meiner Sicht unbenutzbar.<\/p>\n\n\n\n

Wozu nutzt man VPN?<\/strong><\/h3>\n\n\n\n

Wie schon beschrieben, für die sichere Kommunikation zwischen mindestens zwei Netzwerk<\/a>en. Sich zu Hause ein VPN<\/a> einzurichten und dieses nur zu Hause zu nutzen ist absolut unsinnig. Zu Hause richtet man sich ein VPN<\/a> ein, wenn man von unterwegs aus auf das Netzwerk<\/a> zu Hause zugreifen möchte – also etwa über wenig vertrauenswürdige Netzwerk<\/a>e, wie etwa öffentliches WLAN<\/a>. Manche nutzen VPN<\/a> auch, um Netzwerk<\/a>sperren \/ Webseiten-Sperren zu umgehen – möchte man etwa aus Österreich eine Webseite in den USA öffnen, die nur aus den USA zugänglich ist, bräuchte man einen VPN<\/a>-Server<\/a> in den USA. Netzwerk<\/a>sperren zu umgehen funktioniert viel einfacher und auch kostenlos – etwa indem man einen Proxy im jeweiligen Staat nutzt.<\/p>\n\n\n\n

Sind alle VPN-Anbieter kostenlos?<\/strong><\/h3>\n\n\n\n

Absolut nein!!!<\/strong> Gerade kostenlose Anbieter sind alles andere als vertrauenswürdig, auch auf sehr günstige Anbieter würde ich verzichten. VPN<\/a> ist ein essenzieller Dienst – dafür will jeder Anbieter Geld, und das bekommt er auch – entweder über Werbung, oder indem er mit Ihren Daten<\/a> Geld macht. Gerade bei VPN<\/a>-Anbietern finden sich viele finstere Gestalten, die VPN<\/a>-Verbindung geht nur von Ihrem Netzwerk<\/a>, bis zum VPN<\/a>-Server<\/a> Ihres VPN<\/a>-Anbieters. Dieser kann auf seinem Server<\/a> alles mitlesen – wenn er dies will. Seinem VPN<\/a>-Anbieter gilt es absolut zu vertrauen.<\/p>\n\n\n\n

Nehmen wir einmal die Versprechen „Nie war Daten<\/a>schutz so schnell<\/em>„, oder „mit absoluter Privatsphäre auf allen Geräten<\/em>“ (Private Internet Access und Cyberghost<\/a><\/em>). Ein VPN<\/a>-Anbieter kann Ihnen solchen Daten<\/a>schutz gar nicht versprechen – Google, Facebook und alle möglichen anderen speichern<\/a> trotzdem ihre Cooki<\/a>es auf Ihren Rechnern \/ Smartphones, … VPN<\/a> dient nicht zum Schutz der Privatsphäre – keinesfalls. Gehen wir weiter zu NordVPN<\/a> – sicher, Privatsphäre? Denken Sie? Alleine die App von NordVPN<\/a> für Smartphones hatte 2019 so einige Tracker mit eingebaut – Sie bezahlen für VPN<\/a> und NordVPN<\/a> verkauft Ihre Daten<\/a> für Werbung (zu den Daten<\/a> zählten Ihre Interessen, Informationen über Ihr Gerät, Mobilfunkanbieter und Ihre E-Mail-Adresse<\/em>). Viele andere Anbieter solcher Apps tracken via Google Analytics – etwa Surfshark, ExpressVPN<\/a>, IPVanish, … Nehmen wir die Firma Kape – diese kaufte Cyberghost<\/a>, Zenmate, Private Internet Access, ExpressVPN<\/a> – Milliarden von Dollar sind da geflossen. Die Firma Kape hieß einige Jahre zuvor noch Crossride – einer der Gründer hatte beste Kontakte zum israelischen Geheimdienst Unit 8200!
Auch sollte man gewisse VPN<\/a>-Testseiten vergessen – VPN<\/a>mentor<\/a> und Wizcase gehören etwa der Firma Kape … – sehen Sie sich an, welche VPN<\/a>-Dienste dort an erster Stelle stehen, alle drei gehören Kape.<\/p>\n\n\n\n

Immer wieder liest man in den Beschreibungen der Webseiten von VPN<\/a>-Anbietern – sie loggen Ihre Daten<\/a> nicht mit. Wie kommt es dann, dass Hacker an nicht geloggte Daten<\/a> solcher Dienste kommen und verkaufen? Sicher sind vor allem solche VPN<\/a>-Anbieter, die auch Referenzen anbieten können – so lassen sich etwa Mullvad oder IVPN<\/a> regelmäßig vom Penetrationstesting-Unternehmen Cure53 prüfen.<\/p>\n\n\n\n

Andere Anbieter wollen so günstig wie möglich davonkommen, um mehr Geld zu erwirtschaften – etwa indem sie ihre VPN<\/a>-Server<\/a> in der Cloud<\/a> eines anderen Anbieters laufen lassen. Dieser könnte theoretisch natürlich auf die Daten<\/a> zugreifen.<\/p>\n\n\n\n

Opera hat einen integrierten Cli<\/a>ent für kostenloses VPN<\/a> – in gewissen Dingen natürlich nützlich, etwa um Netzwerren zu umgehen. Aber Daten<\/a>schutz und Privatsphäre? Opera ist kostenlos und nicht freie Software – Anbieter solcher Software wollen natürlich trotzdem etwas verdienen – nicht umsonst kauft eine chinesische Firma um viel Geld – den Opera Webbrowser.<\/p>\n

\r\n
\r\n \r\n \"Gef\u00e4llt\r\n <\/a>\r\n <\/span>\r\n<\/div>
\r\n \r\n \"Gef\u00e4llt\r\n <\/a>\r\n <\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"

In diesem Artikel, der Linux Bibel \u00d6sterreich werden wir uns das Thema VPN etwas n\u00e4her ansehen – wie man VPN nutzt, sehen wir uns in sp\u00e4teren Artikeln an. Was ist VPN eigentlich? VPN ist die Abk\u00fcrzung f\u00fcr Virtual Private Network. Grunds\u00e4tzlich handelt es sich dabei um ein weiteres Netzwerk-Protokoll. Man kann es sich wie einen Tunnel […]<\/p>\n","protected":false},"author":1,"featured_media":2391,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[301],"tags":[302],"class_list":["post-2437","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-begriffe-erklaerungen","tag-begriffe-erklaerungen"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/2437","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=2437"}],"version-history":[{"count":1,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/2437\/revisions"}],"predecessor-version":[{"id":2438,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/2437\/revisions\/2438"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/2391"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=2437"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=2437"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=2437"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}